股票代碼：688225
打開微信“掃一掃”，開啟安全數字世界之旅
截圖或長按保存至相冊，使用微信掃一掃
亞信安全方舟，讓高端制造駛離勒索泥潭
發(fā)布時間 ：2022年09月13日
類型 ：勒索軟件
分享：
你是否關注到一個細思極恐的問題：
全球制造業(yè)正在遭遇一場狂風暴雨般的勒索危機——
今年1月
臺達電子受到勒索軟件攻擊，導致1500臺服務器和1200臺計算機被攻擊者加密，受影響設備占比20.8%，攻擊者要求支付贖金1500萬美元。
今年2月
黑客組織Lapsus$對NVIDIA發(fā)起的網絡攻擊事件。當時黑客組織聲稱，已經成功竊取了超過1TB、40萬份核心技術數據。針對三星、富士康等服務商的攻擊緊隨其后。
今年3月
LockBit勒索軟件團伙聲稱破壞了全球最大的輪胎制造商——普利司通美洲公司的網絡，并竊取了該公司的數據，如果不支付贖金，將釋放被盜數據！
緊接著，知名汽車制造、數碼攝像機廠商、飛機零部件制造巨頭接連不斷遭遇勒索，造成難以估量的金錢損失和聲譽損失。
針對高端制造業(yè)的勒索攻擊仍在繼續(xù)……
高端制造成勒索“新寵”
2021年，制造業(yè)成為遭受攻擊最多的行業(yè)，金融和保險業(yè)則以小幅差距位列第二，制造業(yè)成為全球受威脅最大的行業(yè)之一。（數據來源：《X-Force 威脅情報指數2022》）
為何高端制造業(yè)成為黑客青睞的對象？
高端制造商最忌諱生產線停工，面對業(yè)務中斷、生產損失、難以按期交付產品的困境，企業(yè)往往需要耗費大量資金才能重回正軌。制造業(yè)修復及重新配置設備非常復雜困難，因為大部分此類設備必須持續(xù)運行才能保證制造流程的順利運轉。一旦生產線遭攻擊而停工，供應鏈就會斷掉，導致整個產品線停產。因此，高端制造商面對生產停滯帶來的損失，所面臨的壓力會更大。
例如，2019年，全球最大的鋁制造商之一挪威海德魯位于美國的工廠被勒索軟件攻擊，部分工廠停產數周，給公司帶來9000萬至1.1億美元損失，遠遠超過保險公司賠付的360萬美元。
面對勒索組織攻擊，與其他行業(yè)相比，制造企業(yè)防范相對薄弱。隨著制造企業(yè)向工業(yè)4.0推進，工業(yè)數據已經成為制造業(yè)企業(yè)的核心資產，黑客竊取制造業(yè)核心數據和知識產權，直接關乎企業(yè)的發(fā)展命脈和市場競爭力，直接抓住了高端制造業(yè)的“命門”。
勒索無憂，方舟護佑
面對高端制造業(yè)的勒索災難，亞信安全推出勒索治理方舟，基于APT攻擊的最新勒索威脅防護體系強勢而來！依托亞信安全強大產品技術實力、立體化的防護方案以及專業(yè)的安全服務能力，提供從勒索攻擊發(fā)現到響應到恢復的全鏈條綜合治理體系，幫助用戶提早發(fā)現隱患、及時封堵攻擊、避免二次勒索，最大化降低客戶受勒索攻擊風險和影響。
亞信安全方舟計劃引領勒索治理進入新模式，以治理理念為指引，以產品技術為基礎，以安全服務為支撐，三位一體形成全鏈條、立體化的勒索治理合力，針對現代勒索，為用戶提供一整套專業(yè)、完善的勒索攻擊響應及處置全流程體系：
形成全面快速的勒索攻擊事件響應機制；
提供全鏈路攻擊鏈條監(jiān)測和專業(yè)運營服務，及早發(fā)現潛伏異常；
進行快速IOC情報研判，實現產品聯(lián)動處置、威脅提早隔離；
實現溯源檢測深挖風險，抵擋二次勒索。
面對當前勒索攻擊的嚴峻態(tài)勢，亞信安全特別推出全新的勒索體檢服務。通過高效的網絡安全健康檢查，快速評估出風險點，找出隱藏威脅，助力用戶完成現代勒索治理的進階。專業(yè)的安全團隊將根據報名用戶的具體情況，分行業(yè)、場景和需求，定制專項體檢服務，專家+產品+平臺的模式，為客戶進行全面的勒索威脅評估，找到潛在隱秘威脅，早發(fā)現早處置。只需一鍵申請，便可一步知曉安全“健康”情況。
亞信安全方舟覆蓋了勒索軟件攻擊治理響應的全流程，依照攻擊發(fā)生的狀態(tài)，協(xié)助用戶建立勒索防護策略、勒索攻擊事前防護、勒索攻擊識別阻斷方法，以及勒索攻擊應急響應。具體包括：初始響應階段、遏制階段、分析階段、補救措施階段、恢復階段、事后分析會議，將客戶網絡內所有安全數據打通，貫穿客戶網絡安全威脅管理的整個生命周期。同時，通過資深安全專家組成的網絡安全服務，保證在發(fā)生了勒索軟件風險后能夠快速找到專業(yè)人員進行輔助決策，加速應對勒索攻擊的響應效率，減輕因勒索攻擊導致的企業(yè)資產損失。
基于亞信安全成熟的XDR治理理念，勒索治理方案可全面覆蓋勒索軟件的攻擊鏈，是勒索病毒治理的首選解決方案。事前通過覆蓋“云網邊端”全方位勒索前置檢測能力，封堵勒索傳播源頭；事中利用立體化防護，云網邊端游產品智能聯(lián)動，本地+云端威脅情報研判，切斷勒索攻擊途徑、攔截勒索加密行為；事后挖掘潛在風險，為整改提供有效支撐，降低二次被勒索風險。此外，全局感知和可視化技術，幫助用戶更早的發(fā)現可疑威脅，形成平臺化防護運營。
分享到微信
X